Apple ir izlaidusi jaunu drošības atjauninājumu ierīcēm, kuras vēl nav pārgājušas uz jaunākajām operētājsistēmu versijām. Šī ir iOS 26.7.1 versija, kas tiek piegādāta ar skaidru mērķi: aizvērt ievainojamību, ko varēja izmantot ļoti specifiskos uzbrukumos. Tas nav atjauninājums ar spilgtām jaunām funkcijām, bet gan nepieciešams ielāps tiem, kuri joprojām izmanto iOS 26 vai vecākas versijas.
Jaunumi sakrīt ar citu iPad, Mac un Apple Watch atjauninājumu izlaišanu. Lai gan daudzi lietotāji jau izmanto iOS 27, Apple nav aizmirsis tos, kuri izvēlas palikt iepriekšējās sistēmās vai kuru ierīces neatbalsta jaunākās versijas. Šajā kontekstā uzņēmums ir publicējis arī iPadOS 26.7.1, macOS Tahoe 26.7.1 un macOS Sequoia 15.8.1. Viņiem visiem ir viens un tas pats mērķis: aizbāzt CoreGraphics grafikas komponentā konstatēto drošības caurumu..
CoreGraphics caurums, kas jau būtu izmantots
Attiecīgā kļūda ir reģistrēta kā CVE-2026-86950 un ietekmē CoreGraphics — sistēmu, kas ir atbildīga par attēlu, PDF failu un cita vizuālā satura apstrādi Apple ierīcēs. Saskaņā ar uzņēmuma dokumentāciju tā ir ārpus robežām radusies rakstīšanas kļūda, tas ir, sistēma ieraksta datus uz atmiņas apgabalu, kas nepieder. Praksē tas paver durvis ļaunprātīgi manipulētam failam, lai ierīcē izpildītu patvaļīgu kodu. Apple ir novērsusi problēmu, uzlabojot ierobežojumu pārbauditaču satraucošs ir tas, ka uzņēmums atzīst, ka ir saņēmis ziņojumu par iespējamu ekspluatāciju ārkārtīgi sarežģītā uzbrukumā, kas vērsts pret konkrētiem cilvēkiem.
Ievainojamību atklāja Meta produktu drošības komanda saskaņā ar apstiprinājumu, ko Apple regulāri iekļauj savās drošības piezīmēs. Lai gan aprakstītais uzbrukums bija ierobežots, fakts, ka defekts jau ir publiski pieejams, palielina risku, ka citi uzbrucēji mēģinās to izmantot pret lietotājiem, kuri nav instalējuši ielāpu. Tāpēc eksperti iesaka neaizkavēt atjauninājumupat ja ierīcē nekas dīvains nav pamanīts.
Ierīces, kas ir saderīgas ar atjauninājumu
iOS 26.7.1 ir pieejama plašam ierīču sarakstam. iPhone gadījumā tas aptver iPhone 11 un visus turpmākos modeļus. iPad ierīcē atjauninājums sasniedz šādas ierīces:
- 12,9 collu iPad Pro (3. paaudze un jaunāka versija)
- 11 collu iPad Pro (1. paaudze un jaunāka)
- iPad Air (3. paaudze un jaunāka)
- iPad (8. paaudze un jaunāka)
- iPad mini (5. paaudze un jaunāka)
Kā atjaunināt un kāpēc ne gaidīt
Lai instalētu atjauninājumu, process ir tāds pats kā vienmēr. IPhone vai iPad tālrunī atveriet sadaļu Iestatījumi > Vispārīgi > Programmatūras atjaunināšana un pārbaudiet, vai tiek rādīta versija 26.7.1. Ja pieejams, vienkārši noklikšķiniet uz ‘Lejupielādēt un instalēt’ un izpildiet norādījumus. Varat arī aktivizēt automātiskos atjauninājumus no tās pašas izvēlnes, lai ierīce tiktu atjaunināta naktī, kamēr tā tiek uzlādēta.
Mac datoriem ceļš ir līdzīgs: Apple menu > System Settings > General > Software Update. Tur varat attiecīgi lejupielādēt macOS Tahoe 26.7.1 vai macOS Sequoia 15.8.1. Ir svarīgi, lai iekārta būtu savienota ar strāvu un internetu. visa procesa laikā, lai izvairītos no pārtraukumiem. Lai gan tas var šķist apgrūtinājums, labāk ir būt drošiem, nekā nožēlot, it īpaši, ja aiz tā slēpjas reāli draudi.
Atšķirības no iOS 27.0.1
Nejauciet iOS 26.7.1 ar iOS 27.0.1 un tās galvenajiem labojumiem. Pēdējais ir atjauninājums, kas paredzēts ierīcēm, kurās jau darbojas operētājsistēma iOS 27, un ir paredzēts darbības kļūdu, nevis drošības ielāpu labošanai. Abas versijas pieder dažādām sistēmas nozarēm un reaģēt uz dažādām vajadzībām. Lai gan iOS 26.7.1 ir vērsta uz lietotāju aizsardzību pret iepriekšējām versijām, iOS 27.0.1 pieslīpē informāciju par jauno operētājsistēmu. Datorus, kuros darbojas operētājsistēma iOS 27, CoreGraphics ievainojamība neietekmē, tāpēc tiem nav nepieciešams šis konkrētais ielāps.
Apple ir pārcēlies, lai aizsargātu savas sistēmas pret trūkumiem, kas jau ir izmantoti mērķtiecīgos uzbrukumos. iOS 26.7.1 atjauninājums kopā ar iPadOS 26.7.1, macOS Tahoe 26.7.1 un macOS Sequoia 15.8.1 ir pieejams daudzām ierīcēm.. Lai gan uzbrukums bija sarežģīts un mērķtiecīgs, fakts, ka ievainojamība ir publiska, izraisa neuzticību. Visprātīgāk ir ieskatīties atjaunināšanas iestatījumos un, ja versija parādās, to instalēt pēc iespējas ātrāk. Tas neko nemaksā un ļauj izvairīties no lielām bailēm.
